(CVE-2019-13128)D-Link DIR-823G 命令注入漏洞

影响版本

DIR823GA1_FW102B03

漏洞描述

这个问题存在于DIR823GA1固件FW102B03版本,网关(Gateway")的选项设置静态路由(SetStaticRouterSettings),IP地址选项(IPAddress"),存在命令注入。

漏洞POC

选择IP地址(IPAddress)提交信息,在数据包修改。 如图所示。

image image

原文地址:https://github.com/TeamSeri0us/pocs/blob/master/iot/dlink/DIR-823G-v2.pdf
零组资料文库 all right reserved,powered by 0-sec.org未经授权禁止转载 2020-01-09 23:48:46

results matching ""

    No results matching ""